извлечение заголовка прикладного уровня из файла pcap в строковом режиме

Question

У меня есть файл PCAP, содержащий пакетные данные с полезной нагрузкой.

Я хочу извлечь заголовок уровня приложения из этого файла в формате ASCII.

Образец для заголовка HTTP, как это:

GET /chatroom_4.jpg HTTP/1.1 
Full request URI: http://patogh.khalezanak.com/img/ui/ui-bg_flat_75_ffffff_40x100.png 
LOCATION: http://172.18.39.154:51202 
GET /img/ui/ui-bg_flat_75_ffffff_40x100.png HTTP/1.1 
User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko)Chrome/42.0.2311.90 Safari/537.36 
HTTP/1.1 200 Log Processed 

Как я могу сделать это с sharppcap или pcap.net или что-то другое?

Answer 1

Использование Justniffer. Одним из примеров здесь: https://seguridadyredes.wordpress.com/2011/11/08/justniffer-un-sniffer-que-reensambla-reordena-y-muestras-los-flujos-tcp/

Это очень настраиваемый:

justniffer -f ../pcap1/http.pcap -l "%request.header.grep([^\s]*[\s]*([^\s]*)) %response.header.grep(Content-Type:(\s)*([^\r]*)) %source.ip" 

С наилучшими пожеланиями,